Izkoriščanje Checkm8 bi lahko pomenilo nov pobeg iz zapora za iPhone, ki ga ni mogoče popraviti

click fraud protection

Videti je, da obstaja še en potencialno velik izkoriščanje sistema iOS. Po navedbah varnostni raziskovalec, ki se na Twitterju imenuje "axi0mX"., obstaja ranljivost za vsako napravo iOS, ki ima čip Apple A5 prek čipa Apple A11, ki vključuje podobne iPhone X, modeli iPhone 8 in iPad, ki segajo v iPad 2. Raziskovalec imenuje izkoriščanje "checkm8" in ga je objavil na Twitterju.

Samo izkoriščanje je tako imenovani bootrom exploit, kar v bistvu pomeni, da gre za ranljivost v ROM-u naprave ali bralnem pomnilniku in ne v programski opremi. To pomeni, da Apple ne more odpraviti težave s posodobitvijo programske opreme, zato so naprave s prizadetimi čipi v bistvu trajno ranljive.

Priporočeni videoposnetki

To je precej pomembna najdba in bi lahko naredila prvo nepopravljivo jailbreak za iPhone čez nekaj let. Zadnji javno objavljeni iPhone bootrom exploit je bil izdan za iPhone 4 leta 2010 in bi lahko dovoli vsakomur z napravo, ki ima čip od A5 do A11, da pobegne iz zapora, če je tako izberite. Za telefone iPhone so na voljo tudi drugi pobegi iz zapora, vendar temeljijo na napakah v programski opremi in jih je mogoče popraviti.

Povezano

  • Drugo poročilo nakazuje, da bo iPhone 15 Pro dražji
  • Kako hitro napolniti vaš iPhone
  • Poročilo pravi, da se bo Apple morda soočil z "hudim" pomanjkanjem iPhona 15 zaradi težav s proizvodnjo

Seveda s tem izkoriščanjem ne boste mogli takoj narediti jailbreaka svojega iPhona - in še vedno morda nikoli ne boste mogli. Najprej mora nekdo ustvariti beg iz zapora, ki izkorišča ranljivost, in ni nobenega zagotovila, da se bo to kdaj zgodilo. Še vedno znano razvijalec za pobeg iz zapora Pwn20wnd se zdi, da ga izkoriščanje zanima in lahko ustvari beg iz zapora, ki ga izkoristi.

Checkm8 bi lahko imel tudi druge posledice. Po navedbah axi0mX bi ga lahko na koncu uporabili za vrnitev na starejše različice iOS-a brez sodelovanja Apple-a in bi ga lahko uporabili za dvojni zagon iOS-a. Seveda bi ga lahko uporabljali tudi hekerji, vendar za delovanje potrebuje fizični dostop do naprave, tako da ga vsaj hekerji ne bodo mogli uporabljati na daljavo.

Izkoriščanje je trenutno na voljo na GitHubu, vendar je trenutno označeno kot izdaja beta. Izkoriščanja za vdor iz zapora so pogosto opremljena z orodji, enostavnimi za uporabo, ki uporabnikom omogočajo, da jih izkoristijo - toda za zdaj, preverim8 je še vedno zelo tehničen in bi lahko uničil iPhone, če bi ga uporabljali brez ustreznega tehničnega znanja. Seveda nikoli ne priporočamo, da iPhone naredite jailbreak, saj s tem razveljavite garancijo naprave, postane naprava manj varna in lahko vašo napravo naredi neuporabno če gre kaj narobe.

Priporočila urednikov

  • Vaš naslednji iPhone morda nima robov. Evo, zakaj je to lahko težava
  • Na sanjskih počitnicah sem izgubil svoj iPhone – in to ni bila nočna mora
  • To sta edina 2 razloga, zakaj sem navdušen nad iPhone 15 Pro
  • IPhone je bil na dražbi pravkar prodan za noro vsoto
  • Jezen bom, če iPhone 15 Pro ne bo dobil te funkcije

Nadgradite svoj življenjski slogDigitalni trendi pomagajo bralcem slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.